centos7 搭建LNMP平台
目录
安装PHP
安装Nginx
安装MySQL
一、关闭防火墙：
systemctl stop firewalld.service #停止firewalld服务
systemctl disable firewalld.service #设置开机默认不启动
生产环境单独在防火墙上开启端口和策略
firewall-cmd --permanent --zone=public --add-port=80/tcp
firewall-cmd --reload
二、关闭selinux
getenforce #查看状态
vi /etc/sysconfig/selinux #开机不启动
SELINUX=disabled
以前写的过时了，重新发一篇新的。
回到顶部
安装PHP
下载官网：https://www.php.net/downloads.php
为了方便，我存了现成的
百度网盘：https://pan.baidu.com/s/1LlLDsoL6d9Yej0lA5Osqzg 提取码：sxif
还有更省事的：file.fengyumeng.com/php-7.2.20.tar.gz
直接下载
wget file.fengyumeng.com/php-7.2.20.tar.gz
解压
tar -zxvf php-7.2.20.tar.gz
移走
mv php-7.2.20 /usr/local/
安装一些必要依赖
yum -y install libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel curl curl-devel openssl openssl-devel
别急，还有一批
复制代码
yum -y install gcc
yum -y install gcc-c++
yum -y install libxslt-devel*
yum -y install mod_ssl
yum -y install libtool-ltdl*
yum -y install perl*
yum -y install autoconf
复制代码
切目录
cd /usr/local/php-7.2.20/
配置
./configure --prefix=/usr/local/php7 --with-curl --with-freetype-dir --with-gd --with-gettext --with-iconv-dir --with-kerberos --with-libdir=lib64 --with-libxml-dir --with-mysqli --with-openssl --with-pcre-regex --with-jpeg-dir --with-freetype-dir --with-pdo-mysql --with-pdo-sqlite --with-pear --with-png-dir --with-xmlrpc --with-xsl --with-zlib --enable-fpm --enable-bcmath -enable-inline-optimization --enable-mbregex --enable-mbstring --enable-opcache --enable-pcntl --enable-shmop --enable-soap --enable-sockets --enable-sysvsem --enable-xml --enable-zip --enable-pcntl --with-curl --with-fpm-user=nginx --enable-ftp --enable-session --enable-xml --without-pear --disable-phar
编译
make
编译出错请查看这篇博客，一般都找得到答案
http://www.cnblogs.com/sweetXiaoma/p/5855732.html
安装
make install
添加环境变量
vim /etc/profile
在最后一行下面加入
PATH=$PATH:/usr/local/php7/bin
export PATH
立即生效
source /etc/profile
查看PHP版本
php -v
生成必要文件
cp php.ini-production /usr/local/php7/etc/php.ini
cp sapi/fpm/php-fpm /usr/local/php7/etc/php-fpm
cp /usr/local/php7/etc/php-fpm.conf.default /usr/local/php7/etc/php-fpm.conf
cp /usr/local/php7/etc/php-fpm.d/www.conf.default /usr/local/php7/etc/php-fpm.d/www.conf
编辑php.ini
vim /usr/local/php7/etc/php.ini
以下参数仅供参考
复制代码
date.timezone = PRC //设置时区
file_uploads = On //是否允许上传
upload_tmp_dir = /tmp //上传临时目录
max_file_uploads = 20 //单个请求最多上传数量
upload_max_filesize = 10M //允许上传文件大小
post_max_size = 20M //允许post传输最大值（这个必须比upload_max_filezise大）
memory_limit = 128M //设置脚本最大使用内存
error_reporting=E_ALL //输出错误信息
error_log = /var/log/php.log //错误日志路径
复制代码
创建日志文件
touch /var/log/php.log
chmod 755 /var/log/php.log
接下来是nginx。
回到顶部
安装Nginx
下载地址
http://nginx.org/en/download.html
Mainline version 开发版
Stable version 稳定版
Legacy versions 历史版
鼠标移动到你要选择的版本超链接上点右键 复制链接地址
切目录
cd /usr/local/
下载
wget https://nginx.org/download/nginx-1.16.0.tar.gz
解压
tar -zxvf nginx-1.16.0.tar.gz
进去
cd nginx-1.16.0
配置
./configure --with-http_stub_status_module --with-http_ssl_module
安装
make && make install
打开配置文件
vim /usr/local/nginx/conf/nginx.conf
这一段都是包在server{}之中 如要配置多个域名 则复制粘贴多个server{}代码块
重写url隐藏index.php
把下面这一段打开注释 并将其中的/scripts 修改为 $document_root
复制代码
server {
listen 80;
server_name www.abc.com abc.com;
root /var/www/abc;
location / {
if (!-e $request_filename) {
rewrite ^/index.php(.)$ /index.php?s=$1 last;
rewrite ^(.)$ /index.php?s=$1 last;
}
index index.html index.htm index.php;
}
location ~ .php$ {
root /var/www/abc;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
复制代码
保存退出
配置php-fpm
vim /usr/local/php7/etc/php-fpm.d/www.conf
把里面的user group 两行 改为nobody 或者是系统中存在的用户
user = nobody
group = nobody
启动php-fpm，载入php.ini
/usr/local/php7/sbin/php-fpm -c /usr/local/php7/etc/php.ini
注意 如果修改了php.ini则每次需要杀掉php-fpm进程再重新启动php-fpm，PHP的解析执行靠的是这家伙，不靠nginx。
ps -ef | grep php-fpm
kill -9 上一条命令查到的PID
编写服务脚本
vim /etc/init.d/nginx
粘贴以下代码
复制代码
!/bin/bash
nginx Startup script for the Nginx HTTP Server
it is v.0.0.2 version.
chkconfig: - 85 15
description: Nginx is a high-performance web and proxy server.
It has a lot of features, but it's not for everyone.
processname: nginx
pidfile: /usr/local/nginx/logs/nginx.pid
config: /usr/local/nginx/conf/nginx.conf
nginxd=/usr/local/nginx/sbin/nginx
nginx_config=/usr/local/nginx/conf/nginx.conf
nginx_pid=/usr/local/nginx/logs/nginx.pid
RETVAL=0
prog="nginx"
Source function library.
. /etc/rc.d/init.d/functions
Source networking configuration.
. /etc/sysconfig/network
Check that networking is up.
[ "${NETWORKING}" = "no" ] && exit 0
[ -x $nginxd ] || exit 0
Start nginx daemons functions.
start() {
if [ -e $nginx_pid ];then
echo "nginx already running...."
exit 1
fi
echo -n $"Starting $prog: "
daemon $nginxd -c ${nginx_config}
RETVAL=$?
echo
[ $RETVAL = 0 ] && touch /var/lock/subsys/nginx
return $RETVAL
}
Stop nginx daemons functions.
stop() {
echo -n $"Stopping $prog: "
killproc $nginxd
RETVAL=$?
echo
[ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /usr/local/nginx/logs/nginx.pid
}
reload nginx service functions.
reload() {
echo -n $"Reloading $prog: "
#kill -HUP cat ${nginx_pid}
killproc $nginxd -HUP
RETVAL=$?
echo
}
See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
reload)
reload
;;
restart)
stop
start
;;
status)
status $prog
RETVAL=$?
;;
*)
echo $"Usage: $prog {start|stop|restart|reload|status|help}"
exit 1
esac
exit $RETVAL
复制代码
设置权限
chmod 755 /etc/init.d/nginx
加入开启自启
vi /etc/rc.local
在末尾新增一行
/usr/local/nginx/sbin/nginx
服务命令启动
/etc/init.d/nginx start
加入开机启动
chkconfig nginx on
然后你就可以使用以下服务命令了
systemctl status nginx
systemctl start nginx
systemctl stop nginx
systemctl reload nginx
systemctl restart nginx
回到顶部
安装MySQL
安装mysql源
yum localinstall -y http://dev.mysql.com/get/mysql57-community-release-el7-7.noarch.rpm
安装mysql
yum install mysql-community-server
启动mysql
systemctl start mysqld
获取初始密码
grep 'temporary password' /var/log/mysqld.log
得到这行A temporary password is generated for root@localhost: Jqqskhz1Wr （root@localhost:后面就是默认密码 只需复制 下一步输入密码的时候粘贴即可）
进入mysql
mysql -uroot -p
第一时间修改密码
SET PASSWORD = PASSWORD('123456//ZZZjjj');
密码必须复杂 需包含大小写特殊符号，否则无法修改成功
开放远程连接
use mysql;
update user set host = '%' where user = 'root';
百分号相当于*号，意思是全部放行，也可改为IP地址则只允许此IP连接，也可以设置为192.168.%.%或者192.168.0.1/9代表允许一个ip段进行连接，也可以多加几条数据设置不同ip允许连接。
MySQL权限分配
create user 'myqiutian'@'%' IDENTIFIED BY '*********';
创建一个用户为myqiutian，因为用的%所以任何IP都可以登录，但登录后却无法看到数据库，新增用户所有权限默认关闭。
懒人专用语句
grant all on . to myqiutian;
设置该用户所有数据库所有表拥有所有权限
如果你真的是懒人，下面的就不用看了，直接跳到最后一个命令 刷新权限 ，执行完就可以下班了。
grant select on A数据库.* to myqiutian;
授权myqiutian这个用户可以查看A数据库里的所有表，但是仅限于A数据库，也仅限于查看。
grant insert on A数据库.user to myqiutian;
授权myqiutian这个用户可以对A数据库里的user表进行insert操作，但仅限于user表，也仅限于select和insert操作。
撤销权限
revoke insert on A数据库.user from myqiutian;
注意：撤销权限之前最好用show grants for myqiutian;这条sql查一下该用户有哪些权限，增加的什么权限就撤什么权限，你增加的insert就不能撤销all。
MySQL权限工作流程：
--------->用户连接MySQL
--------->查询user表 核对账号密码 检查host字段 是否允许你的ip进行连接
--------->查询user表 其他权限字段 值若为Y 代表用户对所有数据库所有表所有字段都拥有该权限 若有值为N 则往下走
--------->查询db表 库权限控制表 获取该用户对哪些库拥有哪些权限 这张表里一条记录代表一个库
--------->查询tables_priv表 获取该用户的表控制权限 同样 如果db表中该用户对A数据库拥有insert权限 那么不管tables_priv表中如何设置 都不会影响该用户的isnert权限，如果tables_priv表中的单表权限不为all，则继续往下走
--------->查询columns_priv表 字段控制 可以设置对表字段的控制权限
四张表依次为 user db tables_priv columns_priv
注意：
如果user表中全为Y，那么不会查询下面的表。
user表中的select为N时，可以在db表中指定哪些库可以被用户看到。
但是无论是表控制还是字段控制，上级权限表(user表除外)的select字段必须为Y。
而其他权限如果上级表给出了设置，那么不会采用下级表的设置。
刷新权限，使权限立即生效
flush privileges;
别忘了这里有一个配置文件cat /etc/my.cnf 可以查看存储的数据与log的位置。
